Special K Data Feed Spam List (2015)

Doğrulanan veri sınıfları doğum tarihleri, e-posta adresleri, cinsiyet bilgileri, IP adresleri, adlar ve fiziksel adreslerdir. Parola, kullanıcı hesabı, ödeme kartı veya kimlik belgesi verisi bu kaydın doğrulanmış veri sınıfları arasında değildir. Bu nedenle eşleşme görülmesi hesap parolasının ele geçirildiği şeklinde yorumlanmamalıdır.

E-posta, ad, doğum tarihi ve adres bilgilerinin bir araya gelmesi hedefli spam, kimlik avı, sahte kampanya, doğrudan posta dolandırıcılığı ve profil eşleştirme riskini artırabilir. Bununla birlikte derleme listelerindeki bazı alanlar eski, eksik, otomatik üretilmiş veya hatalı olabilir; bir e-posta eşleşmesi diğer tüm alanların doğru olduğunu kanıtlamaz.

İncelenen veri yaklaşık 400 dosyada 81 milyondan fazla satır içeriyordu; tekilleştirme sonucunda 30.741.620 e-posta adresi belirlendi. Ortak dosya düzeni çok sayıda kampanya, çekiliş, kredi, eğitim ve benzeri potansiyel müşteri toplama sitesinden gelen kayıtların bir pazarlama beslemesinde birleştirildiğini gösteriyordu. Liste daha sonra ticari kullanım için satışa sunuldu.

Belirli bir kuruma ait sisteme yetkisiz erişim sağlandığını gösteren doğrulanmış teknik kanıt bulunmadığından kayıt açıkça spam listesi olarak sınıflandırılmalıdır. Kanonik tarih, listenin 2015 dönemindeki dolaşımını temsil eder; saldırı tarihi veya tek bir şirketin ihlal tarihi olarak sunulmamalıdır.

Çevrim içi çekilişlere, kampanyalara, karşılaştırma veya potansiyel müşteri formlarına bilgi vermiş kişiler bu tür listelerde yer alabilir. Veriler farklı kaynaklardan birleştirildiği için eşleşen kişinin hangi site veya form üzerinden listeye girdiği çoğu zaman kesin olarak belirlenemez.

Uzun süredir aynı e-posta adresini kullanan kişiler, ad ve adres bilgileri güncel kalanlar ve çevrim içi formlarda ayrıntılı profil bilgisi paylaşanlar daha inandırıcı dolandırıcılık mesajlarıyla hedeflenebilir. Eski bir adres veya doğum tarihi kaydı bile başka kaynaklarla birleştirildiğinde profil oluşturmak için kullanılabilir.

Parola bulunmadığından yalnız eşleşmeye dayanarak parola sızıntısı varsaymayın. Bunun yerine beklenmeyen kampanya, kredi, çekiliş, eğitim veya teslimat mesajlarında bağlantı açmayın; göndereni bağımsız bir kanaldan doğrulayın ve kişisel bilgi isteyen iletileri spam veya kimlik avı olarak bildirin.

Adınız, doğum tarihiniz veya adresiniz kullanılarak hazırlanmış mesajları güvenilir kabul etmeyin. Şüpheli finansal başvuru ya da kimlik kötüye kullanımı belirtisi görürseniz hesap hareketlerinizi ve kredi raporunuzu kontrol edin. Kullanmadığınız pazarlama aboneliklerinden çıkın ve mümkün olduğunda veri silme veya pazarlama itirazı haklarınızı kullanın.

Kampanya ve çekiliş kayıtları için ana e-posta adresinizden ayrı bir adres veya takma ad kullanın. Formlarda yalnız gerekli alanları paylaşın, önceden işaretlenmiş pazarlama izinlerini kaldırın ve kişisel verilerin üçüncü taraflarla paylaşılmasına ilişkin koşulları kontrol edin. E-posta filtrelerini ve kimlik avı korumasını açık tutun.

Spam listeleri uzun süre dolaşımda kalabildiği için tek seferlik önlem yeterli değildir. Veri aracısı ve pazarlama profillerini düzenli olarak gözden geçirmek, gereksiz hesapları kapatmak ve çevrim içi paylaşılan adres, doğum tarihi ve iletişim bilgilerini azaltmak gelecekteki profil eşleştirme riskini düşürür.

E-posta adresinizi veri ihlali kontrol aracında aratarak Special K Data Feed Spam List kaydıyla eşleşip eşleşmediğini görebilirsiniz. Bir eşleşme, e-posta adresinin ticari spam amacıyla dolaşıma giren derleme listesinde bulunduğunu gösterir; belirli bir şirkette hesabınız olduğu, tek bir kurumun hacklendiği veya listelenen diğer kişisel alanların tamamının doğru olduğu anlamına gelmez.